Pravilnik o zasebnosti ter zaščiti osebnih podatkov

Pri Vlogarnost varovanje vaših osebnih podatkov obravnavamo kot temeljno odgovornost. Podatke obdelujemo jasno, za vnaprej opredeljene namene in v skladu z veljavnimi predpisi, predvsem s Splošno uredbo o varstvu podatkov (GDPR). Ta pravilnik opisuje, katere informacije zbiramo, zakaj jih uporabljamo, koliko časa jih hranimo in kako jih ščitimo.

1. Upravljavec osebnih podatkov

V skladu z GDPR je za obdelavo osebnih podatkov odgovoren upravljavec spletnega mesta in platforme Vlogarnost. Kontaktni ter drugi pravni podatki so navedeni v pravnih obvestilih tega spletnega mesta. Za vprašanja glede zasebnosti se lahko obrnete tudi na našo pooblaščeno osebo za varstvo podatkov.

2. Vrste podatkov, ki jih zbiramo

Obdelujemo le informacije, ki jih potrebujemo za izvajanje storitev, izpolnjevanje pravnih obveznosti in varno delovanje platforme. Mednje lahko sodijo:

  • Identifikacijske informacije: ime, priimek in datum rojstva, kadar so potrebni za potrditev starosti ali identitete.
  • Kontaktni podatki: elektronski naslov, telefonska številka, če jo navedete, država prebivališča in po potrebi naslov.
  • Podatki o računu in prometu: podatki o plačilih, pologih, dvigih ter evidenca transakcij.
  • Tehnične in uporabniške informacije: IP-naslov, brskalnik, naprava, čas dostopa in podatki o prijavah.
  • Dokumentacija za preverjanje: osebni dokument, dokazilo o naslovu ali druga dokazila, potrebna za postopke KYC/AML, kadar to zahteva zakonodaja.

Podatkov posebnih vrst, na primer podatkov o zdravju ali verskih prepričanjih, običajno ne zbiramo, razen če je to zahtevano po zakonu ali nam za to izrecno dovolite.

3. Kako pridobivamo podatke

Vaše informacije lahko prejmemo prek različnih varovanih virov:

  • Podatki, ki jih posredujete vi: denimo pri odprtju računa, urejanju profila, pošiljanju preveritvenih dokumentov ali uporabi kontaktnega obrazca.
  • Podatki, zbrani samodejno: na primer zapisi piškotkov, strežniški dnevniki, analitični podatki in tehnične lastnosti naprave med uporabo platforme.
  • Informacije zunanjih ponudnikov: denimo podatki plačilnih izvajalcev pri pologih in dvigih, ponudnikov preverjanja KYC/AML ali, če to odobrite, storitev družabne prijave.

4. Zakaj podatke obdelujemo

Osebne podatke uporabljamo izključno za zakonite, določene in razumljivo predstavljene namene:

  • Odprtje, vodenje in zagotavljanje vašega računa ter funkcij, ki jih ponuja platforma.
  • Obdelava in zaščita plačilnih postopkov, vključno s pologi in dvigi.
  • Nudenje podpore, prilagojene vašemu primeru, ter reševanje vaših zahtev.
  • Upoštevanje zakonskih in regulatornih pravil, vključno z zahtevami KYC, AML in davčnimi obveznostmi.
  • Zaščita informacijskih sistemov ter prepoznavanje in preprečevanje prevar, nedovoljenega dostopa in kibernetskih napadov.
  • Izpopolnjevanje uporabniške izkušnje ter razvoj in izboljševanje funkcionalnosti platforme.
  • Pošiljanje promocijskih ali uporabnih obvestil, kadar ste za takšno komunikacijo vnaprej jasno privolili.

5. Pravne podlage za obdelavo

  • Izpolnitev pogodbe ali izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
  • Izpolnitev pravne obveznosti (člen 6(1)(c) GDPR), na primer pravil za preprečevanje pranja denarja.
  • Naši zakoniti interesi (člen 6(1)(f) GDPR), kot sta zanesljivost storitve in varovanje platforme.
  • Vaša privolitev (člen 6(1)(a) GDPR), denimo za trženje ali uporabo izbirnih dodatnih funkcij.

6. Komu lahko podatke posredujemo

Podatke razkrijemo le ob upravičenem razlogu in v potrebnem obsegu, in sicer preverjenim prejemnikom:

  • Bankam in plačilnim institucijam, ki obdelujejo pologe ter dvige.
  • Usposobljenim izvajalcem, ki izvajajo postopke KYC/AML.
  • Ponudnikom IT- in oblačne infrastrukture, s katerimi imamo urejene pogodbe o obdelavi podatkov.
  • Ponudnikom analitike in varnosti, ki podatke, kadar je mogoče, obdelujejo anonimno ali psevdonimno.
  • Zunanjim strokovnjakom, med njimi pravnim in davčnim svetovalcem, kadar je njihovo sodelovanje potrebno zaradi pravnih zahtev.
  • Pristojnim državnim organom ali sodiščem, kadar to določa zakon ali je potrebno za zaščito oziroma uveljavljanje pravic.

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne neodvisne komercialne namene.

7. Mednarodni prenosi podatkov

Nekateri partnerji, na primer ponudniki oblačnih ali analitičnih storitev, imajo lahko sedež zunaj Evropskega gospodarskega prostora. Pri takih prenosih uporabimo ustrezne mehanizme, kot so standardne pogodbene klavzule EU, zavezujoča poslovna pravila ali sklepi Evropske komisije o ustreznosti, da ohranimo ustrezno raven varstva.

8. Ukrepi za informacijsko varnost

Za zaščito vaših informacij uporabljamo kombinacijo strogih tehničnih in organizacijskih ukrepov:

  • Zaščita podatkov med prenosom s sodobnimi varnostnimi protokoli, kot je TLS 1.3 ali novejša različica.
  • Napredno šifriranje občutljivih podatkov v mirovanju, na primer z algoritmom AES-256.
  • Periodične varnostne presoje, penetracijski preizkusi in pregledi neodvisnih strokovnjakov.
  • Stalno nadzorovanje sistemov za pravočasno zaznavanje nenavadnega vedenja in poskusov vdora.
  • Pravice dostopa, vezane na delovne vloge in omejene na najmanjši obseg, potreben za izvajanje nalog.
  • Ločeno upravljanje sredstev strank pri reguliranih partnerjih.

Noben varnostni ukrep ne more zagotoviti absolutne zaščite, vendar s tehničnimi in organizacijskimi postopki tveganja zmanjšujemo na razumno najnižjo raven.

9. Kako dolgo podatke hranimo

Podatke hranimo le toliko časa, kolikor je potrebno za opisane namene oziroma kolikor določa zakon:

  • Dokler je vaš račun aktiven in pogodbeno razmerje še velja.
  • Po zaprtju računa toliko časa, kolikor zahteva zakon, na primer 5–10 let zaradi davčnih ali regulatornih obveznosti.
  • Če temelji obdelava na privolitvi, denimo pri trženju, do trenutka, ko svojo privolitev prekličete.

Ko hranjenje podatkov za navedene namene ni več potrebno, jih varno odstranimo ali anonimiziramo.

10. Vaše pravice

Kot posameznik, na katerega se osebni podatki nanašajo, imate več pravic. Med drugim lahko:

  • Od nas lahko zahtevate potrditev, ali hranimo vaše osebne podatke, ter dostop do njih.
  • Zahtevate lahko popravek napačnih podatkov ali dopolnitev manjkajočih informacij.
  • Zaprosite lahko za izbris podatkov, kadar njihova hramba ni več potrebna po zakonu.
  • V določenih okoliščinah lahko zahtevate začasno omejitev obdelave.
  • Prejmete lahko kopijo podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki ter jih lažje posredujete drugemu upravljavcu.
  • Privolitev za prihodnjo uporabo podatkov lahko kadar koli umaknete.
  • Pritožbo lahko vložite pri pristojnem nadzornem organu za varstvo osebnih podatkov.

11. Piškotki in podobne tehnologije

Piškotke in sorodna orodja uporabljamo za osnovno delovanje spletnega mesta, razumevanje njegove uporabe in izboljšanje uporabniške izkušnje. Nujni piškotki se aktivirajo samodejno, analitični in oglaševalski pa šele po vaši predhodni privolitvi. Podrobnosti so na voljo v pravilniku o piškotkih.

12. Posodobitve pravilnika o zasebnosti

Pravilnik lahko posodobimo zaradi sprememb zakonodaje, regulatornih pričakovanj ali uvedbe novih funkcij. Aktualno različico vedno objavimo na spletnem mestu, o pomembnih spremembah pa vas obvestimo po elektronski pošti ali v platformi.

13. Kontakt za vprašanja o varstvu podatkov

Za vprašanja o zasebnosti, razumevanju tega pravilnika ali uveljavljanju vaših pravic nam pišite na $site_gmail oziroma uporabite kontaktni obrazec. Naša pooblaščena oseba bo zahtevo preučila in odgovorila v razumnem času.

Z uporabo storitve Vlogarnost potrjujete, da ste ta pravilnik prebrali, ga razumeli in sprejemate njegove pogoje.